在 PHP 中，什么会让 #[RequiresRole('admin')] 真正执行授权？

在 PHP 中，什么会让 #[RequiresRole('admin')] 真正执行授权？

1. 通过反射读取、实例化并应用元数据的应用代码
2. PHP 引擎在每次请求中自动调用特性构造器
3. 仅靠 Attribute::TARGET_METHOD 标志
4. 只要存在任意 ReflectionMethod 对象